默认情况下，由独立证书颁发机构 CA 颁发的证书的生存期为一年。 对于企业 CA，默认注册表设置为两年。
官方地址
Microsoft 官方网站已对此现象进行说明，以下是官方地址。
更改证书颁发机构颁发的证书的到期日期长话短说
简而言之需要修改 CA 服务器的注册表，找到以下注册表项：
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\CertSvc\Configuration\<CAName>修改注册表项中“ValidityPeriodUnits”的值，单位来自于同注册表下“ValidityPeriod”的值，默认是年。